本文轉自【澎湃新聞】;
色情偷拍黑產②丨家用攝像頭遭破解入侵,隱私畫面被批量出售
通過安裝針孔攝像頭竊取酒店房客性愛畫面,在衍生的色情偷拍黑色產業鏈之外,澎湃新聞(www.thepaper.cn)調查發現,這條黑色產業鏈還衍生出一條“支線”:一些掌握破解設備、程序及手段的不法分子,通過入侵破解家用攝像頭,獲取受害人性愛畫面,將觀看權低價、批量售賣。甚至有人售賣其他不法分子安裝在酒店客房內的攝像頭,低價售賣觀看權,使得原本數百元的邀請碼跌成“白菜價”。
在中國裁判文書網公佈的一起類似案例中,河北男子王某帥破解併入侵了30餘台攝像頭,以88元的價格教授他人觀看方法。他最終被法院以提供侵入、非法控制計算機信息系統程序、工具罪、非法控制計算機信息系統罪、犯販賣淫穢物品牟利罪判處有期徒刑一年四個月。
更有甚者,陝西男子巫某成在不到一年時間裏,破解了中國、日本、韓國、美國、比利時等多個國家的18萬個家庭攝像頭,非法獲利80萬餘元。
這種非法獲利手段時至今日依然存在。在一個專門售賣破解攝像頭的QQ羣中,不法分子打出“20酒店20家庭188元”及“50酒店50家庭388元”的廣告,批量售賣觀看權。
這種被用於偷窺他人隱私的軟件經專人指導後,只需兩三分鐘就能上手,而觀看權的價格也有商量,單個攝像頭的觀看權最低可砍至5元。
批量入侵攝像頭窺探隱私,打包售賣觀看權
一名只有初中文化的85後男子,在網上獲取入侵家庭攝像頭的方法及軟件後,先後入侵30個攝像頭,並建立多個QQ羣,教授觀看方法售賣觀看權及淫穢視頻。
浙江省麗水中院在2018年7月4日終審宣判的這起非法控制計算機信息系統、犯販賣淫穢物品牟利案,曾揭開了這一類通過破解、入侵家用攝像頭,獲取受害人隱私,非法獲利案件背後利益鏈的冰山一角。
判決書顯示,王某帥在2017年7月初通過網絡社交平台獲取了能夠侵入家庭攝像頭的方法及軟件,並利用另一款軟件破解他人家庭攝像頭的IP賬號和密碼信息。他以此方式對家庭攝像頭後台信息系統進行控制、觀看攝像頭畫面。
王某帥通過自學很快掌握了相關技巧,並通過上述方式侵入並控制了30餘台家庭攝像頭的信息系統。
為獲取利益,王某帥在網上組建了5個QQ羣,將侵入、控制他人家庭攝像頭信息系統的軟件、教程及IP打包,以每包88元的價格出售給他人,先後向50餘人次提供上述侵入、控制家庭攝像頭信息系統的軟件和方式,並從中獲利。
此外,偵查機關還查明王某帥通過QQ聊天、以QQ紅包付款的方式,將其雲盤賬號、密碼以30元人民幣銷售給朱某等人,讓其分享該網盤內的28個淫穢視頻。王某帥為吸引QQ羣成員向其購買入侵家庭攝像頭的軟件及觀看權,在QQ羣內向羣成員發送淫穢視頻和圖片,以這種方式傳播淫穢物品來“刺激消費”。
據一名羣成員講述,他在加入王某帥的QQ羣后,看見其中有一些偷拍的淫穢圖片,是攝像頭拍攝的。王某帥在羣內發廣告稱有“精品IP”和“激情視頻”售賣。
上述羣成員在與王某帥私聊後發現,所謂“精品IP”需要配套軟件才能看,王某帥也坦言攝像頭拍攝的激情視頻並不多,但稱有淫穢視頻可以賣,購買後發現王某帥的雲盤賬號裏存有淫穢視頻數十部。
2018年6月1日,浙江省景寧畲族自治縣人民法院以提供侵入、非法控制計算機信息系統程序、工具罪,非法控制計算機信息系統罪及犯販賣淫穢物品牟利罪,數罪併罰,判處王某帥有期徒刑一年六個月,王某帥上訴後,麗水中院將刑期改判為一年四個月。
實際上,像王某帥一樣,通過侵入、破解攝像頭竊取他人隱私畫面,非法牟利的現象在近幾年並不鮮見。澎湃新聞在中國裁判文書網檢索出的另10份相似判例顯示,其中的破解偷窺事件最早從2017年開始,大部分人通過購買或檢索等方式學得破解方法,而後批量破解入侵攝像頭獲取隱私畫面非法獲利。其中最少的破解22台攝像頭,最多的則入侵十餘萬台,非法獲利80餘萬元。
一人破解18萬攝像頭,可供偷窺世界多地。在眾多破解者中,陝西男子巫某成的“業績”尤為突出,他在不到一年時間裏,通過租賃服務器,搭建APP,創建網站,組建QQ羣等方式,將破解的攝像頭遍佈了中國、日本、韓國、美國、比利時等多個國家,竊取他人隱私,以淫穢視頻截圖吸引網民,發展註冊用户一萬餘人,他甚至用非法得來的錢購買了一輛奔馳轎車。
據巫某成供述,他從2018年4月開始經營一個可控制他人攝像頭的APP,很快形成規模和影響。這款APP裏有一個數據庫,其中的數據是他從其他人的APP裏通過反編譯軟件獲取的。在這個基礎上,巫某成搭建了自己的APP,通過指令調取數據裏的用户名和密碼就能實現入侵控制相關攝像頭。
不到一年時間裏,巫某成控制了18萬個攝像頭,位置遍佈世界各地。他自稱,只要他有用户名和密碼的,都能被他控制。
此後,巫某成花了1000元找人幫他建立網站,用於推廣、下載安裝和收費。他深知很多“客户”是為了通過攝像頭觀看裸體或性愛畫面,併為此專門建了一個QQ羣,將一些含有淫穢畫面的錄製視頻和截圖發在羣裏用於吸引用户,並很快取得成效。
2018年11月,因這款APP服務器掛在國外,費用偏高,且這款軟件在國內影響較大,曾被多人破解,巫某成重新開發了一款手機軟件,並將此前的數據全部轉移到新的軟件當中,服務器也轉到了國內。
利用這款手機軟件,巫某成先後發展了一萬多名註冊用户,並按照充值金額分為68、368、668三個層次,普通會員一次只能看到4個畫面,高級點的能看到8個畫面,最高級的一次能刷出16個畫面。這些用户為他帶來了鉅額利潤,他自稱,除去租賃服務器等其他費用外,他有50多萬元純利。
非法獲得鉅額利潤後,巫某成為自己購買了一輛“奔馳”牌E300L轎車。2019年3月,巫某成被警方在深圳抓獲,兩轎車隨後被查封,銀行賬户被凍結,辦案機關查出該賬户自2018年9月開始,陸續收款76萬餘元,到案發時,僅剩12萬餘元。
法院經審理認為,巫某成無視國法,對他人計算機信息系統實施非法控制,情節特別嚴重,其行為構成非法控制計算機信息系統罪。
此外,巫某成非法控制的攝像頭多達18萬餘個,地區涉及中國、日本、韓國、等多個國家,非法獲利80萬餘元,亦可認定其系情節特別嚴重。鑑於巫某成歸案後能夠如實供述所犯罪行,當庭自願認罪,對其依法從輕處罰。法院據此以非法控制計算機信息系統罪,判處巫某成有期徒刑5年。
破解目標涵蓋家庭及酒店,最低5元可看
實際上,違法犯罪分子售賣的遭破解的攝像頭並不只有家用攝像頭,他們批量出售的攝像頭觀看權中,涉及酒店客房內畫面的也不在少數。
6月6日上午,澎湃新聞搜索到數十餘個包含“攝像頭ID”“攝像頭分享”等關鍵字的QQ羣,這些QQ羣多以色情圖片或包含了“酒店精品”“監控破解”等字樣的圖片為羣頭像,羣成員均在150人以上,對話框均為“全員禁言”狀態。管理員會不定期發佈廣告語或廣告圖片吸引羣成員購買攝像頭觀看權,如需購買則須添加羣主為好友詳談。
據其中一名羣主介紹,其所售賣的監控內容均為破解他人攝像頭獲取,並承諾攝像頭方向一律對牀,視頻質量一律精品,不滿意包退換。羣主隨後發出一張廣告圖片,其中顯示,20個酒店攝像頭和20個家庭攝像頭觀看權套餐打包售價188元,50個酒店攝像頭和50個家庭攝像頭觀看權套餐打包售價388元。
其他幾個羣主的報價大致相仿,其中一名賣家甚至提出若不放心,可以20元試看一個攝像頭,經過一番討價還價,這枚攝像頭的觀看價格最終被砍至5元。經羣主指導後,相關軟件的下載及操作僅需三分鐘便可上手,澎湃新聞成功連接攝像頭髮現,正如賣家所言,鏡頭正對着牀,房內物品拍攝效果清晰。
網絡尖刀安全團隊創始人曲子龍告訴澎湃新聞,通過攝像頭侵犯用户隱私進行售賣,這幾年已經成為了一條產業鏈,他們通過在敏感場所進行偷拍、發行和售賣觀看權非法獲利。而與此同時,有另一羣不法分子也盯上了販賣攝像頭觀看權的生意,他們通過暴力破解管理平台密碼的方式,獲取攝像頭瀏覽權並進行售賣。
曲子龍説,由於家用攝像頭用户對隱私安全常識的缺失,很多人使用類似123456/888888/666666這樣的弱口令密碼,甚至從未更改過初始密碼,除了通過弱口令密碼猜解密碼外,很多攻擊者也會自己通過密碼組合的方式,創建一套幾萬甚至幾十萬條的常用密碼字典用以提高破解率,通過暴力破解的方式破解攝像頭其實並沒有太高的門檻。
據曲子龍介紹,在酒店安裝攝像頭進行偷拍,和通過暴力破解獲取觀看權的兩個違法體系正常情況下並沒有交際,暴力破解這些偷拍攝像頭的情況也並不多見,但他們在某些方面會有一些“合作”。
隨着色情偷拍產業鏈愈發“成熟”,更隱蔽及成本更低的針孔攝像頭出現,此前安裝的改裝攝像頭卻並不會被偷拍者們回收,部分人會將這些老舊攝像頭的管理權限專賣給破解攝像頭“從業者”進行套現,後者批量售賣的酒店客房攝像頭觀看權,很大一部分來源於這裏。